Datenschutzerklärung

Welche Daten wir verarbeiten und wie Sie darüber bestimmen können.

Stand: 9. November 2026

Diese Datenschutzerklärung gilt für die Website von YURL, Kurz-URLs, persönliche Seiten auf yurl.page und die kostenlosen Werkzeuge. Sie erläutert, wie wir Daten verarbeiten, wenn Sie ein Konto haben, unsere Seiten besuchen oder unsere Dienste nutzen.

Zu welchen Zwecken verarbeiten wir Ihre Daten?

• Wir verarbeiten Daten, um Ihnen den gewünschten Dienst bereitzustellen. Dazu gehören Konto und Anmeldung, Kurz-URLs, persönliche Seiten und Support (Art. 6 Abs. 1 Buchst. b DSGVO). Für Ihr Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Weitere Profilangaben sind freiwillig.
• Für die Sicherheit, die Missbrauchsprävention und begrenzte interne Statistiken zu Registrierungen und erstellten Inhalten verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, den Dienst zu schützen und zu betreiben (Art. 6 Abs. 1 Buchst. f DSGVO). Unter den Voraussetzungen der DSGVO können Sie dieser Verarbeitung widersprechen.
• Unseren Newsletter mit Neuigkeiten, Tipps und Angeboten von YURL erhalten Sie nur mit Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Wenn Sie die Einwilligung verweigern oder widerrufen, können Sie Ihr Konto und den Free-Tarif weiterhin im selben Umfang nutzen.
• Soweit gesetzlich vorgeschrieben, verarbeiten wir Daten, um Anfragen von Behörden zu beantworten und rechtliche Verpflichtungen zu erfüllen (Art. 6 Abs. 1 Buchst. c DSGVO).

Für die Kenntnisnahme dieser Datenschutzerklärung müssen Sie kein Kästchen ankreuzen. Die Zustimmung zu den Nutzungsbedingungen und die Einwilligung in den Newsletter erfolgen unabhängig voneinander.

Kontakt und Support

Wenn Sie uns über das Kontaktformular schreiben, erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht und alle weiteren Angaben, die Sie machen, etwa Ihren Namen, die betroffene Funktion, eine URL oder einen Screenshot. Mailjet leitet Ihre Nachricht mit einer Ticketnummer an unser Support-Postfach weiter. Wir nutzen den Schriftverkehr, um Ihre Anfrage zu bearbeiten und zu beantworten. Screenshots werden vor dem Versand verkleinert und von Metadaten befreit. Bitte machen Sie personenbezogene Angaben unkenntlich, die für die Anfrage nicht erforderlich sind.

Werkzeuge ohne Konto

Der Generator für statische QR-Codes und das Werkzeug für Kampagnen-URLs verarbeiten Ihre Eingaben im Browser. URLs, Texte, Logos und Parameter werden weder an YURL gesendet noch in unserer Datenbank oder dauerhaft im Browser gespeichert. Beim Laden der Website fallen die üblichen technischen Anfragen an den Server an. Wenn Sie bereits angemeldet sind, gelten die Regeln für Ihre Sitzung weiterhin.

Wir erfassen das verwendete Werkzeug, Datum und Uhrzeit, das Ergebnis der Bot-Prüfung und der Erstellung sowie, sofern verfügbar, die Seitensprache und das geschätzte Land des Netzwerks. Um wiederholte Nutzungen aus demselben Netzwerk zu erkennen, speichern wir eine geschützte, aus der IP-Adresse abgeleitete Kennung. Die IP-Adresse selbst wird in diesen Einträgen nicht im Klartext gespeichert. Die Daten sind pseudonym und damit nicht anonym, da dieselbe Kennung bei mehreren Vorgängen auftreten kann. Die Einträge enthalten weder eine Konto-ID noch QR-Inhalte, Logos, URLs oder Kampagnenparameter. Sie dienen internen Statistiken und der Missbrauchsprävention und werden nicht für Werbung genutzt. Die vorgesehene Speicherdauer beträgt 30 Tage. Die Löschung erfolgt regelmäßig.

Wir verwenden Cloudflare Turnstile, um automatisierte Anfragen zu begrenzen. Das betrifft die Registrierung, die Anmeldung, das Zurücksetzen des Passworts, den erneuten Versand der Bestätigungs-E-Mail, Missbrauchsmeldungen, Supportanfragen und die Erstellung von Inhalten mit unseren kostenlosen Werkzeugen. Das Modul wird geladen, wenn Sie das Formular absenden oder die Erstellung anfordern. Es verarbeitet technische Daten zu Browser und Verbindung. YURL sendet das Prüftoken an Cloudflare. Die Anfrage enthält weder Passwörter noch E-Mail-Adressen, Inhalte von Meldungen, QR-Inhalte oder Logos. Datenschutzhinweise zu Turnstile

Sprache und Herkunft bei Registrierung und Erstellung

Wenn Sie sich registrieren oder eine Kurz-URL, eine persönliche Seite oder eine bearbeitbare Visitenkarte erstellen, ordnen wir dem Vorgang und Ihrem Konto folgende Angaben zu: die Seitensprache, eine pseudonyme Netzwerkkennung aus der IP-Adresse und das geschätzte Land der Verbindung. Bei statischen QR-Codes und Kampagnen-URLs erfassen wir dieselben Angaben zum jeweiligen Vorgang. Die IP-Adresse wird auf unserem Server mit einer lokalen Geodatenbank abgeglichen. Ein VPN oder Firmennetz kann das Ergebnis beeinflussen. Befugte Administratoren nutzen diese Angaben für interne Statistiken und zur Missbrauchsprävention. Die Herkunftsdaten sind 30 Tage lang einsehbar und werden regelmäßig gelöscht. IP Geolocation by DB-IP.

Digitale Visitenkarten

Ohne Konto werden Ihre Kontaktdaten direkt auf Ihrem Gerät in den QR-Code und die vCard eingebettet. Mit Konto speichern wir die Angaben, die Sie eintragen. Der Entwurf ist privat. Sobald Sie die Karte veröffentlichen, kann jeder mit dem QR-Code oder der Adresse Ihre Kontaktdaten lesen und herunterladen. Im Dashboard können Sie die Veröffentlichung zurücknehmen oder die Karte löschen. Bereits gespeicherte Kontakte bleiben auf dem Telefon der jeweiligen Person.

Ihr Konto

Wir speichern Ihre E-Mail-Adresse, einen geschützten Hashwert Ihres Passworts, den Bestätigungsstatus der E-Mail-Adresse und die für Ihre Sitzung erforderlichen Informationen. Ihr Passwort wird nicht im Klartext gespeichert.

Wenn Sie Vorname, Nachname und Land angeben, speichern wir diese Daten in Ihrem privaten Profil. Im Kontobereich können Sie die Angaben ändern oder entfernen. Ihre öffentliche Seite bleibt davon unberührt. Der Newsletter ist freiwillig und standardmäßig ausgeschaltet. Sie können ihn bei der Registrierung oder im Kontobereich abonnieren. Wir dokumentieren Ihre Wahl, das Datum und die Fassung des angezeigten Textes. Um Ihre Einwilligung zu widerrufen, ändern und speichern Sie die Einstellung im Konto oder schreiben Sie an privacy@yurl.com. Nachrichten zu Anmeldung und Sicherheit sind davon unabhängig.

URLs und Statistiken

Wir speichern Ihre Kurz-URLs mit Zieladresse, Titel, Ablaufdatum und Verlängerungen. Die Statistik zählt Aufrufe, ohne in den Zählern IP-Adressen der Besucher oder einen individuellen Verlauf zu speichern. Daten zur Missbrauchsprävention verarbeiten wir getrennt davon.

Ihre persönliche Seite

Wir speichern den Nutzernamen, den Seitennamen, die Kurzbeschreibung, das Foto und die Schaltflächen Ihrer Seite. Der Entwurf ist privat. Nach der Veröffentlichung kann jeder mit der Adresse den Inhalt sehen. Das Foto wird verkleinert und seine Metadaten werden entfernt. Aufrufe und Klicks zählen wir zusammengefasst, ohne einzelne Personen zu identifizieren. Wenn Sie Ihr Konto löschen, entfernen wir Inhalte und Fotos. Der Nutzername bleibt reserviert, damit niemand unter Ihrem Namen auftreten kann.

Cookies und Kommunikation

Lesen Sie unsere Cookie-Richtlinie. Dort erfahren Sie, welche Cookies erforderlich sind, wie lange sie gelten und wie der Bot-Schutz funktioniert. Wir verwenden keine Cookies für Werbung oder Profilbildung.

Ein notwendiges Cookie hält Sie angemeldet. Ihre Sitzung verlängert sich bei der Nutzung und endet nach 7 Tagen Inaktivität. Wir verwenden keine Werbetracker. Ihre E-Mail-Adresse dient auch zur Kontobestätigung, zum Zurücksetzen des Passworts und zur Benachrichtigung bei einer Passwortänderung. Der Bestätigungslink ist 24 Stunden gültig, der Link zum Zurücksetzen des Passworts 30 Minuten. Beide lassen sich nur einmal verwenden.

Wir versenden E-Mails zum Betrieb Ihres Kontos über Mailjet. Der Anbieter erhält die Empfängeradresse und den für die Nachricht erforderlichen Inhalt. Die Erfassung von Öffnungen und Klicks ist für diese E-Mails deaktiviert. Für Antworten oder Supportanfragen erreichen Sie uns unter hello@yurl.com.

Datenexport und Kontolöschung

Im Dashboard können Sie Ihre Daten herunterladen oder Ihr Konto löschen. Archivierte URLs bleiben in Ihrem Archiv, bis Sie sie löschen. Die zugehörigen Aliase können inzwischen an andere vergeben sein. Bestimmte technische Referenzen und Meldungen können wir aufbewahren, um Missbrauch zu verhindern und Anfragen zu den Rechten betroffener Personen zu bearbeiten.

Technische Daten und Anbieter

Bei Anfragen an die Website werden IP-Adresse, Datum und Uhrzeit, angeforderte Ressource sowie technische Angaben zum Browser verarbeitet. Die Protokolle des Servers und der Dienstleister sind von den Aufruf- und Klickzählern getrennt. Sie dienen dem Betrieb, der Fehlerdiagnose und der Sicherheit. Zum Schutz vor Missbrauch begrenzt die Anwendung Anfragen anhand geschützter Kennungen und festgelegter Zeitfenster. Bei der Prüfung von Zieladressen wird der DNS-Resolver des Servers abgefragt, ohne die Zielseiten herunterzuladen.

Zu den Empfängern gehören befugte Mitarbeiter, Hosting- und Infrastrukturanbieter, Mailjet für den E-Mail-Versand sowie Cloudflare für Turnstile. Cloudflare verarbeitet unter anderem IP-Adressen und Merkmale der Verbindung und des Browsers. Beim Schutz der Website handelt Cloudflare in unserem Auftrag. Bei der Verbesserung seines eigenen Bot-Schutzes handelt das Unternehmen als eigenständiger Verantwortlicher. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. Behörden können Daten erhalten, wenn dies gesetzlich vorgesehen ist.

Beim Einsatz internationaler Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Über unsere Datenschutzadresse können Sie Informationen zu den betroffenen Ländern, den Dienstleistern und den geltenden Garantien anfordern. Weitere Angaben zur Verarbeitung durch Cloudflare finden Sie in dessen Datenschutzerklärung.

Wie lange speichern wir Ihre Daten?

• Daten zu Konto, Profil, URLs und Seiten speichern wir während der Kontonutzung bis zur Löschung. Newsletter-Einstellungen und deren Verlauf bleiben dem Konto zugeordnet. Gelöschte Inhalte werden entfernt. Reservierte Aliase und Nutzernamen können ohne die Inhalte bestehen bleiben, um eine missbräuchliche Wiederverwendung zu verhindern.
• Pseudonymisierte Nutzungsdaten der Werkzeuge werden 30 Tage aufbewahrt, Meldungen 90 Tage und Moderationsprotokolle 180 Tage. Die Löschung erfolgt im Rahmen der regelmäßigen Bereinigung.
• Sitzungen enden nach 7 Tagen Inaktivität. Ein Token zur Bestätigung der E-Mail-Adresse gilt 24 Stunden, ein Token zum Zurücksetzen des Passworts 30 Minuten. Abgelaufene temporäre Zugangsdaten sind nicht mehr verwendbar und werden bei der regelmäßigen Bereinigung entfernt.
• Technische Protokolle und Sicherungskopien bewahren wir so lange auf, wie es zur Untersuchung von Störungen und zur Wiederherstellung des Dienstes erforderlich ist. Der Zugriff ist beschränkt. Daten, die wir für gesetzliche Pflichten oder Rechtsstreitigkeiten benötigen, speichern wir für die Dauer der jeweiligen Pflicht oder des Verfahrens.

Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen. Ihre Einwilligung in den Newsletter können Sie jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Um Ihre Rechte auszuüben, schreiben Sie an privacy@yurl.com. Zur Prüfung Ihrer Identität können wir im erforderlichen und angemessenen Umfang weitere Angaben anfordern. Sie können sich bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) oder bei der zuständigen Aufsichtsbehörde in dem Land beschweren, in dem Sie leben oder arbeiten. Rechte ausüben und Beschwerde einlegen.

Kontakt

Bei Fragen zu Ihren Daten schreiben Sie an privacy@yurl.com.